Gnosis Pay, ein Anbieter von Krypto-Debitkarten, wurde Opfer eines Datenlecks, bei dem Kartennummern, Wohnadressen und verknüpfte Wallet-Adressen offengelegt wurden, wie ein Bericht zeigt. Das ist relevant, weil dadurch reale Identitäten mit On-Chain-Vermögen verknüpft werden – genau die Verbindung, die viele Krypto-Nutzer eigentlich vermeiden wollen.
Was tatsächlich geschah
Ein Gnosis-Pay-Nutzer berichtete laut CoinDesk, dass das Datenleck seine Wohnadresse und Kartennummer mit sämtlichen mit seinem Konto verknüpften Krypto-Wallets in Verbindung brachte. Der Nutzer warnte, dass diese Kombination das Risiko gezielter Betrugsversuche erhöht. Angreifer könnten einen verifizierten Namen und eine Adresse mit sichtbaren On-Chain-Wallet-Guthaben abgleichen. CoinDesk veröffentlichte den Bericht am 7. November 2026. Gnosis Pay gibt Debitkarten aus, mit denen Inhaber direkt aus verknüpften Wallets Kryptowährungen ausgeben können. Der hier ausgewertete Bericht nennt weder die Zahl der betroffenen Konten noch den Zeitpunkt des Lecks noch die Methode, mit der Angreifer Zugriff auf die Daten erhielten. Eine direkte Stellungnahme von Gnosis Pay liegt im Quellmaterial nicht vor.
Wie es dazu kam
Krypto-Debitkarten funktionieren, indem sie eine verifizierte Identität mit einer oder mehreren Wallet-Adressen verknüpfen, sodass die Karte On-Chain-Guthaben im Alltag ausgeben kann. Diese Verknüpfung ist praktisch fürs Bezahlen, schafft aber auch einen einzelnen Angriffspunkt. Wird die Datenbank eines Anbieters kompromittiert, erhalten Angreifer Identitätsdaten und Wallet-Adressen gebündelt – etwas, das separate Krypto-Wallets und Bankkarten normalerweise strikt trennen. Frühere Breaches bei Börsen und Verwahrstellen legten meist E-Mail-Adressen oder Handelsdaten offen. Dieser Fall unterscheidet sich, weil er laut dem CoinDesk-Bericht Wohnadressen, Kartennummern und Wallet-Adressen in einem einzigen Leck zusammenführt.
Warum das für dich wichtig ist
Für Gnosis-Pay-Karteninhaber besteht das unmittelbare Risiko in physischem und digitalem Targeting. Eine bekannte Wohnadresse gepaart mit sichtbaren Wallet-Guthaben kann Betrug, Phishing oder Schlimmeres anziehen. Betroffene Nutzer sollten auf ungewöhnliche Kartenaktivität achten und unaufgeforderte Kontaktaufnahmen mit Misstrauen behandeln. Für Wallet-Besitzer allgemein ist der Fall eine Erinnerung daran, dass die Verknüpfung von Identität mit On-Chain-Adressen die Pseudonymität aufhebt, die viele in der Kryptowelt für selbstverständlich halten. Für Entwickler von Karten- und Zahlungsprodukten wächst der Druck, weniger Daten zu speichern, Adress- und Wallet-Datensätze getrennt zu verschlüsseln oder Kartennummern und Wallet-Verknüpfungen gar nicht erst im selben System zu halten.
Die größere Frage
Sollten Anbieter von Krypto-Karten überhaupt eine direkte Verbindung zwischen verifizierter Identität und Wallet-Adressen speichern – oder sollte diese Verknüpfung nur im Moment der Zahlung nachgewiesen werden, ohne gespeichert zu werden? Die Antwort betrifft jedes Produkt, das Krypto wie eine Bankkarte nutzbar machen will, und sie bestimmt, wie viel persönliches Risiko mit dieser Bequemlichkeit einhergeht.
Worauf jetzt zu achten ist
Eine offizielle Stellungnahme von Gnosis Pay liegt im ausgewerteten Quellmaterial nicht vor. Zu beobachten sind eine mögliche Unternehmenserklärung zum Ausmaß des Lecks, die Zahl der betroffenen Konten sowie etwaige Maßnahmen wie eine Neuausgabe von Karten. Bonuz wird verfolgen, wie kartenbasierte Krypto-Zahlungsplattformen reagieren, da dieselbe Verknüpfung von Identität und Wallet auch hinter vielen Smart-Glasses- und Wearable-Payment-Konzepten steckt, auf die die Branche zusteuert.
